5 τρόποι για να διαπιστώσετε εάν το Mac σας έχει μολυνθεί από ιό

Το Mac σας συμπεριφέρεται λίγο περίεργα; Είτε βλέπετε διαφημίσεις που δεν μπορείτε να εξηγήσετε είτε το σύστημά σας είναι ασυνήθιστα αργό, μπορείτε να υποθέσετε ότι το πρόβλημα είναι κακόβουλο λογισμικό . Και μπορεί να έχεις δίκιο σε αυτή την περίπτωση.

Πίσω στο 2009, πολλοί άνθρωποι αναρωτήθηκαν αν οι Mac χρειάζονταν σάρωση ιών. Η γενική συναίνεση εκείνη την εποχή ήταν "όχι", αλλά οι Mac έχουν αυξηθεί σε δημοτικότητα από τότε - και επομένως δεν προκαλεί έκπληξη το γεγονός ότι υπάρχει κακόβουλο λογισμικό που μολύνει Mac.

Ο αριθμός των υπολογιστών Mac που έχουν μολυνθεί από ιούς και κακόβουλο λογισμικό αυξάνεται και αν παρατηρήσετε ότι ο υπολογιστής σας έχει τα ακόλουθα συμπτώματα, σκεφτείτε την πιθανότητα να έχει μολυνθεί από ιό.

Τι είναι το κακόβουλο λογισμικό Mac;

Υπήρξαν περιπτώσεις όπου οι Mac έχουν μολυνθεί με ιούς. Να μερικά παραδείγματα:

• Το Wirelurker μεταδίδεται μέσω πειρατικού λογισμικού. Θα μολύνει οποιοδήποτε iPhone ή iPad που είναι συνδεδεμένο σε μολυσμένους Mac, θα εξαπλωθεί από τη μια πλατφόρμα στην άλλη και θα συλλέγει μοναδικά αναγνωριστικά συσκευών στη διαδικασία. Κανείς δεν είναι σίγουρος ποιος είναι ο στόχος αυτού του κακόβουλου λογισμικού.
• Το iWorm μολύνει τους χρήστες που κατεβάζουν πειρατικό λογισμικό από το The Pirate Bay. Mac που έχουν μολυνθεί με iWorm γίνονται μέρος ενός παγκόσμιου botnet .
• Το CoinThief μολύνει τους χρήστες προσποιούμενος ότι είναι νόμιμο λογισμικό και κλέβοντας οποιοδήποτε Bitcoin είναι αποθηκευμένο σε μολυσμένους Mac.

Διδάγματα από αυτά τα παραδείγματα

Όλα τα κακόβουλα προγράμματα έχουν ένα κοινό χαρακτηριστικό: μολύνουν Mac μέσω λογισμικού εγκατεστημένου εκτός του Mac App Store. Σε ορισμένες περιπτώσεις, το πειρατικό λογισμικό είναι η κύρια αιτία του προβλήματος. Σε άλλες περιπτώσεις, η αιτία είναι λογισμικό από μη αξιόπιστες πηγές.

Με απλά λόγια: εάν δεν εγκαταστήσετε ποτέ λογισμικό εκτός του Mac App Store, δεν έχετε τίποτα να ανησυχείτε. Σίγουρα θα υπάρχουν κάποιες εκμεταλλεύσεις που σχετίζονται με το πρόγραμμα περιήγησης κατά καιρούς, και η Java είναι επίσης μια ανησυχία, αλλά αν το λειτουργικό σας σύστημα είναι απίθανο.

Και αν εγκαταστήσετε λογισμικό εκτός του Mac App Store, ελέγξτε το προσεκτικά πριν από την εγκατάσταση (Google την επίσημη λήψη), δεν έχετε τίποτα να ανησυχείτε για κανένα από τα δύο.

Από την άλλη πλευρά: εάν χρησιμοποιείτε πειρατικό λογισμικό ή εγκαταστήσετε πρόσθετα που απαιτούνται από ιστότοπους που προσφέρουν πειρατικές ταινίες, ενδέχεται να αντιμετωπίσετε προβλήματα. Ακολουθούν μερικά σημάδια ότι ο υπολογιστής σας μπορεί να έχει μολυνθεί από ιό :

Σήμα 1: Ανεπιθύμητες διαφημίσεις και αναδυόμενα παράθυρα

Το Adware γίνεται μεγαλύτερο πρόβλημα από ποτέ στην πλατφόρμα Mac. Εάν βλέπετε διαφημίσεις σε μέρη όπου δεν υπήρχαν πριν, πιθανότατα έχετε εγκαταστήσει κάτι προβληματικό. Αυτό ισχύει ιδιαίτερα αν λαμβάνετε αναδυόμενες διαφημίσεις ακόμα και όταν δεν περιηγείστε στον ιστό.

Σήμα 2: Το Mac σας είναι αργό χωρίς κανένα λόγο

Όπως αναφέρθηκε παραπάνω: κάποιο κακόβουλο λογισμικό Mac μετατρέπει το Mac σας σε botnet, ένα παγκόσμιο δίκτυο υπολογιστών που χρησιμοποιείται για κάθε είδους σκοπούς. Εάν το Mac σας έχει μολυνθεί, θα μπορούσε να βοηθήσει το DDoS να επιτεθεί σε έναν ιστότοπο, να εξορύξει Bitcoin ή να κρυφώσει τη χρήση της CPU για παρόμοιους σκοπούς.

• 6 τρόποι για να καταπολεμήσετε τα botnet

Εάν το Mac σας είναι συνεχώς αργό, ακόμη και όταν δεν έχετε ανοιχτά προγράμματα, αυτό θα μπορούσε να είναι μια πιθανότητα.

Ωστόσο, υπάρχει μεγάλη πιθανότητα το κακόβουλο λογισμικό να μην προκαλεί επιβράδυνση του Mac σας. Θα πρέπει να διαβάσετε το άρθρο σχετικά με το πώς να επιταχύνετε το Mac σας . Εάν τίποτα σε αυτό το άρθρο δεν βελτιώνει την κατάσταση, εξετάστε την πιθανότητα ότι το Mac σας έχει μολυνθεί από ιό.

Σήμα 3: Το πρόγραμμα περιήγησης ανακατευθύνεται σε ανεπιθύμητους ιστότοπους

Αυτό είναι ένα προειδοποιητικό σημάδι ότι το Mac σας έχει μολυνθεί από αεροπειρατή προγράμματος περιήγησης. Ο κακόβουλος κώδικας αυτού του τύπου, όταν του παρέχονται αρκετά δικαιώματα, θα τροποποιήσει τις ρυθμίσεις του συστήματος και θα επεξεργαστεί τον τρόπο λειτουργίας του προεπιλεγμένου προγράμματος περιήγησης ιστού. Συνήθως, ένας αεροπειρατής είναι μια προσθήκη που αντικαθιστά ενεργά προσαρμοσμένα προφίλ περιήγησης στο Διαδίκτυο με πλαστές τιμές χωρίς έγκριση διαχειριστή.

Μετά από αυτές τις αλλαγές, το προτιμώμενο πρόγραμμα περιήγησης -είτε είναι Safari, Chrome ή Firefox- ξεκινά να προωθεί την επισκεψιμότητα σε ανεπιθύμητους ιστότοπους τυχαία ή κάθε φορά που το εκκινείτε.

Τα προγράμματα περιήγησης ανακατευθύνονται σε ανεπιθύμητους ιστότοπους

Η πλειονότητα των σελίδων προορισμού είναι κλώνοι κανονικών μηχανών αναζήτησης, χωρίς ενσωματωμένες δυνατότητες αναζήτησης πληροφοριών και αντίθετα επιστρέφουν αποτελέσματα που φιλοξενούνται σε τρίτο πάροχο. Ο στόχος των περισσότερων ιών του προγράμματος περιήγησης είναι να παρεμποδίσουν την επισκεψιμότητα ενός ατόμου και να την εκμεταλλευτούν για την εμφάνιση διαφημίσεων στις σελίδες αποτελεσμάτων.

Ουσιαστικά, αυτή είναι μια τακτική δημιουργίας χρημάτων που γίνεται με σκληρό τρόπο. Μερικές φορές μπορεί να καταλήξετε σε ψεύτικες σελίδες προειδοποίησης, λέγοντας ότι το Mac σας έχει μολυνθεί από ιό - αυτός είναι ένας άλλος τρόπος προώθησης του scareware. Οι ιοί ανακατεύθυνσης τείνουν επίσης να εξαπλώνονται μέσω της ομαδοποίησης, όπου οι χρήστες δεν γνωρίζουν την εγκατάσταση πρόσθετων στοιχείων μαζί με κάτι που φαίνεται να είναι μια εξαιρετική δωρεάν εφαρμογή.

Σήμα 4: Τα προσωπικά αρχεία είναι κρυπτογραφημένα και απρόσιτα

Σε αντίθεση με τα Windows, αυτή δεν είναι συνηθισμένη περίπτωση για υπολογιστές Macintosh, αλλά η απειλή ransomware δεν πρέπει να υποτιμάται . Υπήρξαν αρκετές επιδημίες ιών κρυπτογράφησης αρχείων που στοχεύουν συγκεκριμένα Mac. Χαρακτηριστικά παραδείγματα είναι οι δύο καμπάνιες MacRansom και KeRanger. Και οι δύο είναι trojans ransomware που κρυπτογραφούν τα προσωπικά δεδομένα των θυμάτων και εκδίδουν σημειώσεις λύτρων για την αποκρυπτογράφηση αρχείων. Αυτοί οι trojans μπορούν επίσης να προσθέσουν μια πρόσθετη επέκταση σε αρχεία που κρατούνται ως όμηροι, όπως το string .encrypto , το οποίο είναι σαφές σημάδι επίθεσης.

Τα προσωπικά αρχεία είναι κρυπτογραφημένα και απρόσιτα

Το ντουλάπι του προγράμματος περιήγησης είναι ένας τύπος ransomware που στοχεύει ειδικά το Mac, με πολύ πιο ήπιες αρνητικές επιπτώσεις. Επηρεάζουν μόνο το Safari και το κάνουν να εμφανίζει πλαστές προειδοποιήσεις ransomware που προέρχονται από το FBI ή άλλη υπηρεσία επιβολής του νόμου. Η οθόνη κλειδώματος συνήθως υποδεικνύει ότι έχει βρεθεί κάποιο απαγορευμένο υλικό στον υπολογιστή και απαιτεί από το θύμα να πληρώσει πρόστιμο για να μην πάει η υπόθεση στο δικαστήριο. Ευτυχώς, η επιδιόρθωση είναι εύκολη - το μόνο που χρειάζεται είναι να καθαρίσετε την προσωρινή μνήμη του προγράμματος περιήγησής σας .

Σήμα 5: Το λογισμικό σάρωσης κακόβουλου λογισμικού επιβεβαιώνει ότι το Mac σας έχει μολυνθεί από ιό

Πιστεύετε ότι το Mac σας μπορεί να έχει μολυνθεί από ιό; Για να είστε σίγουροι, χρησιμοποιήστε λογισμικό για σάρωση. Ακολουθούν μερικά δωρεάν προγράμματα που μπορείτε να χρησιμοποιήσετε για να σαρώσετε το Mac σας και να ανακαλύψετε τυχόν προβλήματα ιών:

• Το BitDefender Virus Scanner για Mac είναι ένα δωρεάν εργαλείο. Δεν θα αφαιρέσει το κακόβουλο λογισμικό για εσάς, αλλά θα σας υποδείξει πού μπορείτε να το αφαιρέσετε χρησιμοποιώντας το Finder.
• Το AdwareMedic σαρώνει και αφαιρεί κάποιο κοινό adware σε Mac. Είναι μια γρήγορη σάρωση, οπότε δοκιμάστε το αν βλέπετε πάρα πολλές διαφημίσεις. Θα λάβετε ένα αίτημα δωρεάς. Συνεισφέρετε εάν αυτό το πρόγραμμα είναι χρήσιμο για εσάς.
• Το ClamXAV είναι η έκδοση Mac του ClamAV, ενός δημοφιλούς εργαλείου ανίχνευσης κακόβουλου λογισμικού ανοιχτού κώδικα. Αυτό το λογισμικό αξίζει επίσης να εξεταστεί.

Εάν κανένα από αυτά τα εργαλεία δεν δείχνει κάτι ασυνήθιστο, το Mac σας δεν έχει μολυνθεί. Ή για να είστε ήσυχοι, μπορείτε να δοκιμάσετε τα 9 καλύτερα λογισμικά προστασίας από ιούς για Mac .

Τι ασφάλεια έχει ένα Mac;

Το Mac σας διαθέτει προστασία και το προστατεύει από κακόβουλο λογισμικό, αν και η λήψη όλων αυτών των μέτρων δεν είναι καθόλου εύκολη. Ακολουθούν μερικοί λόγοι για τους οποίους δεν χρειάζεται να ανησυχείτε πολύ:

• Gatekeeper: Βοηθά στην προστασία του Mac σας, αποτρέποντας τους χρήστες από την εγκατάσταση μη ασφαλούς λογισμικού. Από προεπιλογή, αυτό σημαίνει ότι οτιδήποτε δεν προέρχεται από το Mac App Store μπορεί να ρυθμιστεί ώστε να αποκλείει, ειδικά εφαρμογές από άγνωστους προγραμματιστές. Φυσικά, πολλοί χρήστες Mac απενεργοποιούν πλήρως το Gatekeeper, ώστε να μπορούν να τρέξουν ό,τι λογισμικό θέλουν, συμπεριλαμβανομένων των πραγμάτων που έχουν φτιάξει οι ίδιοι. Ας ελπίσουμε ότι κάθε χρήστης θα ερευνήσει τις εφαρμογές που εκτελεί πριν εγκαταστήσει.
• Sandboxing: Οι εφαρμογές που είναι εγκατεστημένες μέσω του Mac App Store έχουν πολύ περιορισμένη πρόσβαση στο μεγαλύτερο σύστημα, ένας περιορισμός που αποσκοπεί στην αποτροπή μιας εφαρμογής από το να διαταράξει ολόκληρο το σύστημα.
• XProtect: Επίσημα γνωστό ως File Quarentine, είναι το πρόγραμμα κατά του κακόβουλου λογισμικού που πιθανότατα δεν γνωρίζατε ότι είχατε. Μέρος του OS X από το 2009, αυτό το πρόγραμμα είναι σε αντίθεση με το λογισμικό προστασίας από ιούς των Windows - είναι εντελώς αόρατο στους περισσότερους χρήστες. Δεν μπορείτε να ανοίξετε το πρόγραμμα και να το σαρώσετε μόνοι σας και δεν μπορείτε να εγκαταστήσετε ενημερώσεις με μη αυτόματο τρόπο. Αλλά αν έχετε μολυνθεί από ιό, αυτό το πρόγραμμα θα σας ειδοποιήσει. Σας εμποδίζει επίσης να ανοίξετε μολυσμένα αρχεία.
• Η αφάνεια είναι ένα άλλο πλεονέκτημα του Mac. Τα Mac έχουν ένα αυξανόμενο μερίδιο αγοράς σήμερα, αλλά για μεγάλο χρονικό διάστημα υπήρχαν τόσο λίγοι ενεργοί υπολογιστές που εκτελούσαν OS X εκεί έξω που οι δημιουργοί κακόβουλου λογισμικού δεν έκαναν τον κόπο να τους στοχεύσουν. Αυτό ονομάζεται "Security Through Obscurity" - STO - ασφάλεια μέσω της ασάφειας. Φυσικά σήμερα, με την αυξανόμενη βάση χρηστών Mac, το STO δεν αποτελεί πλέον πλεονέκτημα για τους χρήστες macOS - αλλά τα Windows εξακολουθούν να αποτελούν πρωταρχικό στόχο για τους κατασκευαστές κακόβουλου λογισμικού.

Ο υπολογιστής σας δεν έχει μολυνθεί από ιό, αλλά εξακολουθείτε να θέλετε να ειδοποιηθείτε εάν μολυνθεί στο μέλλον; Εάν θέλετε να παραμένετε ενημερωμένοι σχετικά με κακόβουλο λογισμικό στο Mac σας, το άρθρο συνιστά τη χρήση του TheSafeMac.com. Παρακαλούμε σκεφτείτε να εγγραφείτε εάν θέλετε να μείνετε ενημερωμένοι.

Καταργήστε ιούς ή κακόβουλο λογισμικό στο Mac σας

Πολλοί χρήστες Mac υποθέτουν ότι δεν μπορούν να λάβουν ιούς, spyware, worms ή άλλο κακόβουλο λογισμικό. Αυτό δεν είναι αλήθεια, παρόλο που υπάρχουν λιγότεροι ιοί και κακόβουλα προγράμματα που στοχεύουν Mac από ό,τι οι φορητοί υπολογιστές και οι υπολογιστές Windows. Μερικά διάσημα παραδείγματα κακόβουλου λογισμικού για υπολογιστές Mac περιλαμβάνουν:

• MacDefender
• MacProtector
• MacSecurity

Αυτά τα ονόματα μπορεί να ακούγονται σαν προϊόντα προστασίας από ιούς, αλλά στην πραγματικότητα είναι κακόβουλα και έχουν σχεδιαστεί για να εξαπατήσουν τους χρήστες Mac ώστε να υποβάλουν τα στοιχεία της πιστωτικής τους κάρτας ή του λογαριασμού Apple ID. Μην τα κατεβάσετε!

Οι δύο κύριοι κίνδυνοι που αντιμετωπίζουν οι χρήστες Mac είναι οι ψευδείς συναγερμοί και το προηγουμένως εγκατεστημένο κακόβουλο λογισμικό. Εάν βλέπετε οποιοδήποτε τύπο μηνύματος κατά την περιήγησή σας στο Διαδίκτυο με τη γραμμή "εντοπίστηκε πρόβλημα με το Mac σας", αυτό είναι πιθανότατα μια προσπάθεια να σας κάνει να κατεβάσετε κακόβουλο λογισμικό. Αντίθετα, κάντε αυτές τις συμβουλές μέρος της καθημερινής σας ρουτίνας Mac.

Αγνοήστε την ειδοποίηση

Εάν έχετε κατεβάσει οτιδήποτε από τον ιστότοπο, κλείστε το Safari (ή οποιοδήποτε πρόγραμμα περιήγησης χρησιμοποιείτε), μεταβείτε στον φάκελο "Λήψεις" και σύρετε τυχόν στοιχεία εκεί στον Κάδο απορριμμάτων. Στη συνέχεια, αδειάστε τον Κάδο απορριμμάτων. Αποφύγετε να επισκεφθείτε ξανά τον ιστότοπο καθώς μπορεί να έχει παραβιαστεί.

Κλείστε τη μολυσμένη εφαρμογή

Εάν πιστεύετε ότι έχει εγκατασταθεί κακόβουλο λογισμικό στο Mac σας — ειδικά αν δείτε ένα αναδυόμενο μήνυμα που ζητά στοιχεία Apple ID ή πιστωτικής κάρτας, κλείστε την εφαρμογή ή απενεργοποιήστε το λογισμικό που πιστεύετε ότι μπορεί να έχει μολυνθεί.

Ανοίξτε το Activity Monitor και βρείτε την εν λόγω εφαρμογή ή αναζητήστε κακόβουλο λογισμικό από τη λίστα με τα ονόματα παραπάνω. Αφού εντοπίσετε το κακόβουλο λογισμικό, κάντε κλικ στο κουμπί Quit Process και, στη συνέχεια, πραγματοποιήστε έξοδο από το Activity Monitor. Στη συνέχεια, μεταβείτε στο φάκελο Εφαρμογές και σύρετε το ανεπιθύμητο λογισμικό στον Κάδο απορριμμάτων και αδειάστε τον Κάδο απορριμμάτων.

Ενημερώστε το λογισμικό και τις εφαρμογές

Τέλος, βεβαιωθείτε ότι όλο το λογισμικό και οι εφαρμογές σας είναι ενημερωμένα. Βεβαιωθείτε επίσης ότι το Mac σας εκτελεί το πιο πρόσφατο λειτουργικό σύστημα και ότι έχετε εγκαταστήσει τυχόν ενημερώσεις απευθείας από την Apple.

Όπως και με τους υπολογιστές με Windows, θα πρέπει να εξοπλίσετε το Mac σας με σταθερή προστασία. Αναφορά: 9 καλύτερα λογισμικά προστασίας από ιούς για Mac για να βρείτε τη σωστή επιλογή για τον εαυτό σας!

Δείτε περισσότερα:

• Καταργήστε πλήρως το κακόβουλο λογισμικό (malware) σε υπολογιστές με Windows 10
• 9 πράγματα που πρέπει να κάνετε όταν ανακαλύπτετε ότι ο υπολογιστής σας έχει μολυνθεί από κακόβουλο λογισμικό
• Τι να κάνετε εάν ο υπολογιστής σας έχει μολυνθεί από ιό;